Mengelola instans ECS penampung Amazon dari jarak jauh menggunakan AWS Systems Manager - Amazon Elastic Container Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola instans ECS penampung Amazon dari jarak jauh menggunakan AWS Systems Manager

Anda dapat menggunakan kemampuan Run Command di AWS Systems Manager (Systems Manager) untuk mengelola konfigurasi instans ECS penampung Amazon Anda secara aman dan jarak jauh. Run Command menyediakan cara sederhana untuk melakukan tugas-tugas administratif umum tanpa harus masuk secara lokal pada instans. Anda dapat mengelola perubahan konfigurasi di klaster Anda dengan cara menjalankan perintah pada beberapa instans kontainer secara bersamaan. Run Command melaporkan status dan hasil dari setiap perintah.

Berikut adalah beberapa contoh tipe tugas yang dapat Anda lakukan dengan Run Command:

  • Menginstal atau menghapus paket.

  • Melakukan pembaruan keamanan.

  • Membersihkan citra Docker.

  • Menghentikan atau memulai layanan.

  • Melihat sumber daya sistem.

  • Melihat berkas log.

  • Melakukan operasi file.

Untuk informasi selengkapnya tentang Jalankan Perintah, lihat AWS Systems Manager Menjalankan Perintah di Panduan AWS Systems Manager Pengguna.

Berikut ini adalah prasyarat untuk menggunakan Systems Manager dengan Amazon. ECS

  1. Anda harus memberikan izin container instance role (ecsInstanceRole) untuk mengakses Systems ManagerAPIs. Anda dapat melakukan ini dengan menetapkan A mazonSSMManaged InstanceCore ke ecsInstanceRole peran. Untuk informasi tentang cara melampirkan kebijakan ke peran, lihat Memodifikasi kebijakan izin peran (konsol) di Panduan Pengguna AWS Identity and Access Management

  2. Verifikasi bahwa SSM Agen diinstal pada instance kontainer Anda. Untuk informasi selengkapnya, lihat Instal SSM Agen secara manual pada EC2 instans untuk Linux.

Setelah melampirkan kebijakan terkelola Systems Manager ke ecsInstanceRole dan memverifikasi bahwa AWS Systems Manager Agen (SSMAgen) diinstal pada instance container, Anda dapat mulai menggunakan Run Command untuk mengirim perintah ke instance container Anda. Untuk informasi tentang menjalankan perintah dan skrip shell pada instance Anda dan melihat output yang dihasilkan, lihat Menjalankan Perintah Menggunakan Systems Manager Run Command and Run Command Walkthroughs di Panduan Pengguna.AWS Systems Manager

Kasus penggunaan yang umum adalah memperbarui perangkat lunak instance kontainer dengan Run Command. Anda dapat mengikuti prosedur di Panduan AWS Systems Manager Pengguna dengan parameter berikut.

Parameter Nilai

Dokumen perintah

 AWS-RunShellScript
Perintah 
$ yum update -y
Contoh target Instance kontainer Anda